CVE-2016-3743
KrytyczneStreszczenie
W pliku decoder/ih264d_api.c w mediaserver w systemie Android 6.x przed 2016-07-01 nie inicjalizuje się pewnych struktur danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-01, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem podejrzanej aktywności.
Oryginalny opis (angielski, źródło NVD)
decoder/ih264d_api.c in mediaserver in Android 6.x before 2016-07-01 does not initialize certain data structures, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 27907656.